From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 22 Dec 2004 17:30:31 +0200 From: "Alexey S. Kuznetsov" X-Mailer: The Bat! (v3.0.1.33) UNREG / CD5BF9353B3B7091 X-Priority: 3 (Normal) Message-ID: <1744636369.20041222173031@vostok.net.ua> To: Michael Shigorin Subject: =?koi8-r?Q?Re=3A_=5BComm=5D_iptables_vs_ipchains_=28was=3A_=EB=C1=CB_=CE?= =?koi8-r?Q?=C1=D3=D4=D2=CF=C9=D4=D8_=DB=CC=C0=DA_=D7_=C9=CE=C5=D4=3F=29?= In-Reply-To: <20041222134903.GF9534@osdn.org.ua> References: <20041216191505.2f044fc6.kirienko@mccme.ru> <5310135056.20041216183044@vostok.net.ua> <200412170959.16137.combr@vesna.ru> <1988056954.20041217132020@vostok.net.ua> <20041220150308.GO27134@wrars-comp.wrarsdomain> <41C75352.7050103@vostok.net.ua> <20041222134903.GF9534@osdn.org.ua> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 22 Dec 2004 15:30:24 -0000 Archived-At: List-Archive: List-Post: Hello! Вы писали 22 грудня 2004 р., 15:49:03: > On Mon, Dec 20, 2004 at 10:33:54PM +0000, Alexey S. Kuznetsov wrote: >> >>Пусть человек начнёт с самого начала, потом будет переходить >> >>на более новые шняги :-) >> >Смысл? >> Нужно понимать концепцию, а не тупо заучивать комманды. Я >> считаю, что нужно знать и старые версии софта и новые. > Дружище, объясните мне, тупому, какая-такая концепция в ipchains > и в чём смысл использовать его (уж ipfwadm тогда) под > современными ядрами, помимо быстрого портирования (и то есть > нюансы вроде различного поведения ipchains -L -z под 2.2 и 2.4)? > Я вот скажу, что нормальный файрвол построить на iptables -- > гораздо меньше головной боли и куда эффективней, чем на ipchains > и предыдущем ipfwadm -- уже благодаря statefullness, бишь тому, > что можно ссылаться на соединения, например, сказав "принимать > ответы на то, что инициировано от нас". > PS: моя дежурная болванка в аттаче, если кто-либо в благодарность > проверит, доточит, проверит и предложит в FAQ -- welcome. да я ж не спорю, что iptables круче и более наворочен, просто человек спросилд, я подумал, то пусть начнёт с ipchains, потому что он легче для восприятия (если он не работал раньше с этими фаерволами), а потом, если захочет, переходит на iptables. У меня всё. -- Sincerely, Alexey S. Kuznetsov AK2351-RIPE